隐私政策

本隐私政策适用于 RITMIK.RUN 应用（iOS 和 Android）以及我们的网站 ritmik.run。简而言之：我们不设账户，也不收集可识别您身份的个人数据，并且我们绝不会跨其他公司的应用或网站追踪您。为了负责任地推广我们的应用，我们以尊重隐私的方式衡量广告转化——请参阅下方的「广告衡量」。

1. 控制者

负责数据处理的控制者为：

2. 我们的网站

我们的网站使用尊重隐私、无 Cookie 的统计，完全由我们自己运行：没有第三方、没有广告，也没有跨站点追踪。我们仅存储匿名的汇总计数，例如每日页面浏览量、访问来源的大致国家以及引荐来源网站。您的 IP 地址仅被短暂用于判断该大致国家，随后立即丢弃；它永远不会被存储，我们所保留的任何内容都无法识别您的身份。 当您点击前往 App Store 或 Google Play 的链接时，您将被引导至 Apple 或 Google 的平台，届时适用其各自的隐私政策；我们不会向其传输个人数据。

3. RITMIK.RUN 应用程序

RITMIK.RUN 应用程序无需任何账户、登录或注册即可运行，并且不会收集任何能够识别您身份的个人数据。

健康与健身数据（智能手表）

在您的智能手表上，应用会读取您的心率，以便在步行或跑步过程中实时显示。在 Apple Watch 上，这通过 Apple Health（HealthKit）实现，您完成的锻炼也会保存回 Apple Health，从而计入您的活动圆环；在 Wear OS（Android）上，应用会直接读取手表的心率传感器。您的实时心率和锻炼数据在您的设备上处理以用于配速匹配，并不会为此发送至我们的服务器。如果您开启可选的 AI 功能，则会发送有限的经过处理的摘要数据以支持这些功能 — 详见下文。 除手表应用外,您也可以使用常见的蓝牙心率带或能广播心率的运动手表(例如 Garmin、Polar、Coros 或 Wahoo)。此时应用仅从传感器读取当前心率值;这类传感器同时发送的 RR 间期,我们有意从不解析,也不存储。

相机与照片

若您为分享卡片添加照片,应用会打开相机或照片库——仅在您点按之后,且仅针对您选择的那张图片。照片留在您的设备上:合成在本机完成,不会发送给我们。在 iOS 上,应用首次会请求相机权限;在 Android 上,系统照片选择器只交付您选中的那一张,因此应用无需访问您的相册。

AI 功能（可选）

RITMIK.RUN 提供可选的 AI 功能（跑步后的教练笔记、趋势与比赛成绩预测、AI 训练构建器，以及 AI 优化的计划调节）。当您使用这些功能时，应用仅发送经过处理的汇总数据，例如平均和最大心率、各区间时长占比、持续时间、配速和次数。它绝不会发送您的原始心率序列、您的 GPS 或路线、您的位置，或任何标识符。这些汇总数据在我们自己的服务器上处理——不涉及任何外部 AI 提供商，您的数据也绝不会离开我们的基础设施。它们仅在生成您的分析时被临时使用，不会被存储。您的数据不会用于广告，也不会用于训练 AI 模型。在已关闭 AI 功能的设备上，不会发送任何内容。

下载、喜欢与不喜欢

当您下载音乐包或对某首曲目表示喜欢或不喜欢时，应用程序会联系我们的音乐服务器。我们仅存储匿名的汇总计数（例如，一首曲目被喜欢的频率或一个音乐包被下载的频率），以及基本的技术请求数据（应用程序和操作系统版本以及请求时间）。这些数据不会与您的身份关联，不包含任何个人标识符，我们也不会存储 IP 地址。您可以随时在应用程序的设置中关闭发送喜欢和不喜欢的功能。 为了解我们的音乐传播到哪些国家，我们还会在请求时根据您的连接推断出一个大致国家——同样不会存储您的 IP 地址。

崩溃报告

如果应用意外崩溃,它会在下次启动时向我们发送一份技术报告,以便我们查找并修复错误。报告仅包含技术信息:崩溃时应用正在执行的代码位置(即所谓的堆栈跟踪)、应用版本、操作系统版本、设备型号以及崩溃时间。报告不包含姓名、账户、您的设备或安装的标识符、位置信息,也不包含心率等健康数据——报告无法与您建立关联。报告仅发送到我们自己的服务器,不涉及任何第三方。您的 IP 地址仅用于传输,不会被存储。报告最迟会在 90 天后删除。法律依据是我们对应用稳定性的正当利益(GDPR 第 6 条第 1 款 f 项)。您可以随时在应用设置中关闭崩溃报告的发送。

备份与恢复

为了让您在设置新设备时能够恢复您的音乐库，应用程序可以将一小份标识符列表——您音乐库中音乐曲目的 ID、其中您喜欢的曲目，以及您的应用内设置——备份到您个人的 iCloud（iOS）或 Google 账户（Android）。系统不会存储任何音乐文件和任何个人数据，仅存储这些标识符，并且我们无法访问这些数据。您可以随时在应用程序中通过“设置 → 备份与恢复”停用此备份或删除已存储的数据。

您还可以将您的所有应用数据——包括路线在内的跑步记录、设置、鞋子，以及您音乐库中的曲目列表——通过“设置 → 导出数据”导出为单个文件，例如在换新手机时使用。该文件完全在您的设备上生成，并且仅存储或分享至您自己选择的位置；该文件绝不会传输给我们，我们也无法访问该文件。

路线建议（地图）

仅当您使用地图功能获取跑步路线建议时本条才适用 — 否则不会有任何位置数据为此目的离开您的设备。为了计算一条从您家门口出发并回到家门口的环线，您的设备会将当前位置发送至我们的服务器。我们在自己的服务器上计算路线；没有任何外部路线服务商会获得您的位置。我们也不会存储它：它仅短暂地保留在服务器的工作内存中，以便更快地响应相同的请求，不与您或您的设备建立任何关联，并最迟在 24 小时后被丢弃。我们的访问日志只记录请求的地址，从不记录您的位置。您保存的路线留在您的设备上，不会传输给我们。地图本身由 Google 地图（Android）或 Apple 地图（iOS）提供：为了显示地图，您正在查看的地图区域会向其请求，对此适用它们各自的隐私政策（policies.google.com/privacy、apple.com/legal/privacy）。

日历（训练计划）

仅当您在训练计划中开启日历功能时，本节内容才适用 — 若未开启，此处描述的任何情况都不会发生。在 iOS 上，您的设备会将该计划的训练日期发送至我们的服务器，服务器再将其作为日历订阅源提供，供您的手机订阅。该订阅源仅包含计划名称以及带有“训练”等通用条目的日期 — 不含姓名，也不含任何个人信息 — 并且只能通过一个随机的、无法猜测的地址访问。您可以随时在应用中移除它，移除后已存储的数据即被删除。在 Android 上，没有任何日历数据会到达我们的服务器：应用会在您的 Google 账户中创建一个自有的“Ritmik.Run”日历，并将条目直接写入其中，因此这些数据始终只存在于您的设备与您的 Google 账户之间。在两个平台上，应用都只能看到它自己创建的条目 — 绝不会看到您的其他日历或日程。

购买

订阅由 Apple（App Store）或 Google（Google Play）处理。我们不会收到您的付款详细信息。

广告衡量

我们通过 Apple Search Ads 和 Google Ads 推广 RITMIK.RUN 应用，并且仅衡量某条广告是否带来了应用安装或订阅——绝不会以此建立您的个人画像，也绝不会跨其他公司的应用或网站追踪您。具体的衡量方式因平台而异。在 iOS 上，应用采用尊重隐私的转化衡量：它集成了 Google 的分析工具（Google Analytics for Firebase）和 Apple 的 AdServices 归因，为此我们会将一个随机生成的安装标识符、一个 Firebase 应用实例标识符，以及免费试用或付费订阅已开始这一事件发送给 Google，并将归因令牌发送给 Apple。在 Android 上，应用不包含任何此类衡量代码，也不会向我们或 Google 发送任何广告数据；我们转而依赖 Google Play 自带的内置转化衡量，由 Google 在其自己的平台上衡量来自 Play 商店的安装以及通过 Google Play 完成的订阅购买。在这两个平台上，我们都不使用您设备的广告标识符（iOS 上无 IDFA，Android 上无 Advertising ID），因此不会出现「App Tracking Transparency」（应用追踪透明度）提示。这些数据为假名化数据，无法单独识别您的身份。法律依据是我们在衡量广告效果方面的正当利益（GDPR 第 6(1)(f) 条）。Google 是这些数据的接收方；详情请参阅 policies.google.com/privacy 上的 Google 隐私政策以及 apple.com/legal/privacy 上的 Apple 隐私政策。

4. 您的权利

根据 GDPR（《通用数据保护条例》），您对您的个人数据享有访问权（Art. 15）、更正权（Art. 16）、删除权（Art. 17）以及反对权（Art. 21）。如需行使这些权利，请联系上文所列的控制者。

← 返回首页